中國金融期貨交易所個人信息保護(hù)規(guī)則

中國金融期貨交易所（聯(lián)系地址：上海市浦東新區(qū)楊高南路288號，下稱“中金所”或“我所”）嚴(yán)格遵守《中華人民共和國民法典》《中華人民共和國個人信息保護(hù)法》等法律法規(guī)要求，致力于依法保護(hù)投資者及其他相關(guān)個人信息主體（統(tǒng)稱“信息主體”或“您”）的個人信息。為此，我所制定《中國金融期貨交易所個人信息保護(hù)規(guī)則》（“本規(guī)則”），旨在描述我所對個人信息的收集、使用等處理情況及為保護(hù)個人信息安全所采取的保護(hù)措施。我所建議您仔細(xì)閱讀本規(guī)則，以知曉您的個人信息將如何被收集、使用以及您所享有的個人信息相關(guān)權(quán)利等。

最新更新日期：2022年11月1日

本規(guī)則將幫助您了解以下內(nèi)容：

一、個人信息處理原則

二、本規(guī)則的適用范圍

三、我所如何收集、存儲和處理您的個人信息

四、我所是否向其他個人信息處理者提供、公開您的個人信息

五、我所個人信息處理的例外情形

六、我所如何保護(hù)您的個人信息

七、您的權(quán)利及實現(xiàn)方式

八、您的個人信息如何在全球范圍轉(zhuǎn)移

九、我所對個人信息的存儲期限

十、本規(guī)則如何更新

十一、如何聯(lián)系我所

十二、定義

一、個人信息處理原則

我所將遵循以下個人信息處理原則：

（一）合法、正當(dāng)、誠信

我所會嚴(yán)格遵守合法、正當(dāng)、誠信原則，不通過誤導(dǎo)、欺詐、脅迫等方式處理您的個人信息。

（二）目的明確且合理

我所會出于明確且合理的目的來處理您的個人信息，并注意在處理過程中采取對您個人權(quán)益影響最小的方式。

（三）最小且必要

我所將限于實現(xiàn)處理目的的最小范圍處理您的個人信息。

（四）清晰且透明

我所努力使用簡明易懂的表述，向您介紹我所的個人信息保護(hù)規(guī)則，以便您清晰地了解我所的信息處理方式。

（五）將個人信息保護(hù)融入服務(wù)各環(huán)節(jié)

我所在服務(wù)、運營的各個環(huán)節(jié)，秉承個人信息保護(hù)的理念。

二、本規(guī)則的適用范圍

本規(guī)則適用于您在訪問、瀏覽、使用我所的網(wǎng)站，申請或使用我所的服務(wù)，參與我所的交易，參加我所組織開展的各類活動，以及通過任何方式與我所進(jìn)行溝通、聯(lián)絡(luò)的過程中所涉及的您及相關(guān)方的個人信息，不論該等信息由您或相關(guān)方提供或由我所依據(jù)法律法規(guī)、監(jiān)管規(guī)定或您或相關(guān)方的授權(quán)/同意從其他渠道收集或獲得。如您或相關(guān)方與我所之間另行簽訂的協(xié)議或約定的條款、條件與本規(guī)則不一致，以該等特別約定為準(zhǔn)。　

三、我所如何收集、存儲和處理您的個人信息

基于業(yè)務(wù)開展和自律管理等原因，我所將收集您的部分個人信息，并進(jìn)行存儲和處理。如果您選擇不提供某些必需的個人信息，我所可能無法為您提供相應(yīng)品種或服務(wù)，或者無法處理您的申請、訂閱或注冊等請求。我所直接或間接收集您的個人信息包括但不限于以下方面：

（一）我所直接收集的個人信息

如果您參與我所已上市、運行的期貨、期權(quán)交易等各類產(chǎn)品的交易、結(jié)算、交割等相關(guān)活動，或您使用我所提供的服務(wù)，為了規(guī)范參與行為，更好地服務(wù)市場，保護(hù)參與各方的合法權(quán)益，保證我所市場正常運行，履行自律管理職責(zé)，我所將收集您相關(guān)個人信息（包括但不限于以下個人信息），并在實現(xiàn)以下所述目的范圍內(nèi)存儲和處理：

（二）我所間接收集的個人信息

除您直接向我所提供的個人信息外，為了規(guī)范市場參與行為，更好地服務(wù)市場，履行自律管理職責(zé)，保護(hù)參與各方的合法權(quán)益，我所還可能從第三方間接收集您相關(guān)信息（包括但不限于以下個人信息），并在實現(xiàn)以下所述目的范圍內(nèi)存儲和處理：

當(dāng)我所要將基于特定目的收集而來的信息用于其他目的時，我所會依法告知及/或征求您的同意。

四、我所是否向其他個人信息處理者提供、公開您的個人信息

（一）向其他個人信息處理者提供

我所不會向我所以外的任何公司、組織和個人提供您的個人信息，除非獲得您的單獨同意，或者符合本規(guī)則第五章規(guī)定的相關(guān)情形。

（二）公開

我所不會公開您的個人信息，除非獲得您的單獨同意，或者符合第五章規(guī)定的相關(guān)情形。

五、我所個人信息處理的例外情形

（一）個人信息主體同意的例外情形

一般情形下，我所會基于您的同意進(jìn)行個人信息處理活動。但在以下情形下，我所處理個人信息無需征得您的同意：

1．與我所履行法定職責(zé)或者法定義務(wù)相關(guān)的；

2．與我所履行自律管理權(quán)相關(guān)的；

3．與國家安全、國防安全直接相關(guān)的；

4．與公共安全、公共衛(wèi)生、重大公共利益直接相關(guān)的；

5．與犯罪偵查、起訴、審判和判決執(zhí)行等直接相關(guān)的；

6．緊急情況下出于維護(hù)您或其他個人的生命、財產(chǎn)、聲譽等重大合法權(quán)益但又很難得到您授權(quán)同意的；

7．合理范圍內(nèi)處理您自行公開或者其他已經(jīng)合法公開的個人信息，除非您明確拒絕。對您權(quán)益有重大影響的，我所將取得您的同意；

8．根據(jù)您要求簽訂和履行合同所必需的，或者按照依法制定的勞動規(guī)章制度和依法簽訂的集體合同實施人力資源管理所必需的；

9．合理范圍內(nèi)，為公共利益實施新聞報道、輿論監(jiān)督等行為；

10．用于維護(hù)所提供的產(chǎn)品或服務(wù)的安全穩(wěn)定運行所必需的；

11．政府機構(gòu)、執(zhí)法機構(gòu)或類似機構(gòu)提出的要求；

12．法律、行政法規(guī)規(guī)定的其他情形。

（二）個人信息主體告知的例外情形

一般情形下，我所會在進(jìn)行個人信息處理活動前向個人信息主體告知相關(guān)事項。當(dāng)我所處理的個人信息涉及法律、行政法規(guī)規(guī)定應(yīng)當(dāng)保密或者不需要告知的情形的，可以不進(jìn)行告知。

此外，在緊急情況下為保護(hù)自然人的生命健康和財產(chǎn)安全，我所無法及時向您告知個人信息處理情況的，將在緊急情況消除后及時告知。

六、我所如何保護(hù)您的個人信息

（一）我所已使用安全防護(hù)措施保護(hù)您提供的個人信息，防止您的個人信息遭到未經(jīng)授權(quán)訪問、公開、使用、修改、損壞或丟失。根據(jù)網(wǎng)絡(luò)安全風(fēng)險情況，我所會采取合理可行的措施保護(hù)您的個人信息，并對您的敏感個人信息加強保護(hù)。

（二）我所技術(shù)系統(tǒng)已經(jīng)取得了以下認(rèn)證：

ISO 9001質(zhì)量管理體系、ISO 20000 IT服務(wù)管理體系、ISO 27001信息安全管理體系、ISO 22301業(yè)務(wù)連續(xù)性管理體系、CMMI V2.0四級認(rèn)證等。

（三）我所會采取一切合理可行的措施，確保未收集無關(guān)的個人信息。我所只會在達(dá)成本規(guī)則所述目的所需的最短期限內(nèi)保留您的個人信息，除非需要延長保留期或受到法律法規(guī)的允許。

（四）我所在此提示您，我所網(wǎng)站可能包含第三方網(wǎng)站鏈接，當(dāng)您訪問此鏈接指向的網(wǎng)站時，我所無法控制該網(wǎng)站，我所不對第三方的個人信息保護(hù)規(guī)則、做法、內(nèi)容的合法性與安全性負(fù)責(zé)。

七、您的權(quán)利及實現(xiàn)方式

（一）您的權(quán)利

我所尊重您對個人信息所享有的相關(guān)權(quán)利，在不影響我所履行合同或法定義務(wù)以及自律管理職責(zé)時，您享有以下權(quán)利：

1.查閱、復(fù)制您的個人信息

除法律規(guī)定的例外情況外，您可以通過本規(guī)則中披露的聯(lián)系方式聯(lián)系我所查閱、復(fù)制您的個人信息。

2.更正、補充您的個人信息

除了法律規(guī)定的例外情況外，當(dāng)您發(fā)現(xiàn)我所收集、使用您的個人信息不準(zhǔn)確或者不完整的，您可以聯(lián)系我所，要求做出更正或補充。

3.刪除您的個人信息

在下列情形中，您可以通過本規(guī)則中披露的聯(lián)系方式聯(lián)系我所，要求刪除您的相關(guān)個人信息：

（1）如果我所處理您的個人信息的目的已實現(xiàn)、無法實現(xiàn)或者實現(xiàn)目的不再必要；

（2）如果我所處理您的個人信息的行為違反法律、行政法規(guī)或者違反與您的約定；

（3）如果我所停止提供產(chǎn)品或者服務(wù)，或者保存期限已屆滿；

（4）如果您撤回同意；

（5）法律法規(guī)規(guī)定的我所應(yīng)當(dāng)刪除您個人信息的情形。

根據(jù)相關(guān)法律，您的刪除請求在以下情況下可能不予響應(yīng)，即不予刪除：

（1）我所為了遵守法律義務(wù)或者為了保護(hù)公共利益而執(zhí)行任務(wù)時處理您的個人信息；

（2）我所配合犯罪偵查、起訴、應(yīng)訴、審判和判決執(zhí)行等處理您的個人信息；

（3）我所出于履行法定職責(zé)、法定義務(wù)或自律管理權(quán)等相關(guān)目的處理您的個人信息；

（4）本規(guī)則中規(guī)定的我所無法響應(yīng)您請求的其他情況。

4.改變您授權(quán)同意的范圍

每個業(yè)務(wù)功能需要一些必要的個人信息才能得以完成。對于非必要個人信息的處理，您可以通過本規(guī)則中披露的聯(lián)系方式向我所提出給予或撤回授權(quán)同意。

當(dāng)您撤回同意后，我所將不再收集、使用相應(yīng)的個人信息。但您撤回同意的決定，不會影響此前基于您的授權(quán)而開展的個人信息處理。

5.對信息系統(tǒng)自動決策進(jìn)行約束

除法律規(guī)定外，我所不會利用收集到的個人信息，在沒有人工干預(yù)的情況下，做出任何會對您產(chǎn)生法律效力或類似重大影響的自動化決策。如果您發(fā)現(xiàn)存在這類行為，您有權(quán)要求我所做出解釋。

6.轉(zhuǎn)移您的個人信息

我所將根據(jù)法律規(guī)定，在技術(shù)可行的前提下和合理范圍內(nèi)，向您或您指定的個人信息處理者（在符合國家網(wǎng)信部門規(guī)定條件以及您提供轉(zhuǎn)移途徑的前提下）提供個人信息副本。

7.限制或拒絕個人信息處理

即便我所對您個人信息的處理是存在合法基礎(chǔ)，您仍然可以向我所提出限制或拒絕我所處理您個人信息的請求。我所需要一定時間驗證相關(guān)個人信息處理是否屬于本規(guī)則所規(guī)定的例外情形，以決定是否響應(yīng)您的請求。

比如，如果您不想接受我所發(fā)送的商業(yè)廣告，可以通過本規(guī)則中披露的聯(lián)系方式拒絕我所繼續(xù)發(fā)送的商業(yè)廣告。

（二）上述權(quán)利的實現(xiàn)方式和例外情形

就本規(guī)則第三章第（一）節(jié)所列舉的我所直接收集的個人信息，您可以向我所請求權(quán)利行使；就本規(guī)則第三章第（二）節(jié)所列舉的我所間接收集的個人信息，您可以向相關(guān)個人信息的直接收集者請求權(quán)利行使。如果您需了解上述權(quán)利是否適用于您以及如何行使，您可以通過本規(guī)則中披露的聯(lián)系方式與我們?nèi)〉寐?lián)系。

為保障安全，我所可能會先要求您驗證自己的身份，然后再處理您的請求。我所會盡快對您的要求進(jìn)行回應(yīng)，一般而言，我所會在收到您請求之日起三十個工作日之內(nèi)答復(fù)，并在可能的情況下響應(yīng)您的權(quán)利要求。

對于您合理的請求，我所原則上不收取費用，但對多次重復(fù)、超出合理限度的請求，我所將視情況收取一定成本費用。對于那些無端重復(fù)、需要過多技術(shù)手段（例如，需要開發(fā)新系統(tǒng)或從根本上改變現(xiàn)行慣例）、給他人合法權(quán)益帶來風(fēng)險或者非常不切實際的請求，我所可能會予以拒絕。

請注意，當(dāng)涉及本規(guī)則第五章所述的相關(guān)例外情形時，我所可能無法響應(yīng)您的權(quán)利請求。

八、您的個人信息如何在全球范圍轉(zhuǎn)移

我所在中華人民共和國境內(nèi)收集和處理的個人信息，將存儲在中華人民共和國境內(nèi)。但如果您是身處中華人民共和國境外接受我所服務(wù)的自然人，您的個人信息基于您的單獨同意或者其他合法理由，可能會被轉(zhuǎn)移到中國境外，此時，我所將進(jìn)行安全評估及其他相應(yīng)的安全保護(hù)舉措，以滿足個人信息向境外傳輸?shù)暮戏ê弦?guī)性要求。

九、我所對個人信息的存儲期限

我所僅會在實現(xiàn)本規(guī)則所述個人信息處理目的所必要的最短時間和/或法律規(guī)定期限內(nèi)存儲您的個人信息。

十、本規(guī)則如何更新

我所保留不時更新或修改本規(guī)則的權(quán)利。我所會在官網(wǎng)頁面上發(fā)布對本規(guī)則所做的任何變更，建議您定期查閱。您在本規(guī)則更新后繼續(xù)使用我所提供的產(chǎn)品或服務(wù)的行為，即表示您已充分閱讀、理解并接受更新后的個人信息保護(hù)規(guī)則。

十一、如何聯(lián)系我所

我所設(shè)立了個人信息保護(hù)負(fù)責(zé)機構(gòu)。如果您對本規(guī)則有任何疑問、意見或建議，您可以通過以下方式與我所聯(lián)系：

　　電話：021-50160318

　　電子郵件：info@cffex.com.cn

十二、定義

（一）個人信息，是指以電子或者其他方式記錄的與已識別或者可識別的自然人有關(guān)的各種信息，不包括匿名化處理后的信息。

（二）個人信息處理，是指個人信息的收集、存儲、使用、加工、傳輸、提供、公開、刪除等。

（三）個人信息處理者，是指在個人信息處理活動中自主決定處理目的、處理方式的組織、個人。

（四）自動化決策，是指通過計算機程序自動分析、評估個人的行為習(xí)慣、興趣愛好或者經(jīng)濟(jì)、健康、信用狀況等，并進(jìn)行決策的活動。

  （五）敏感個人信息，是指一旦泄露或者非法使用,容易導(dǎo)致自然人的人格尊嚴(yán)受到侵害或者人身、財產(chǎn)安全受到危害的個人信息，包括生物識別、宗教信仰、特定身份、醫(yī)療健康、金融賬戶、行蹤軌跡等信息，以及不滿十四周歲未成年人的個人信息。

附件：中國金融期貨交易所個人信息保護(hù)規(guī)則.docx